(2012-09-07 (금) 09:55,이정배) 홈페이지 개인정보 관련......!

[송시후]

아래의 내용은 한국인터넷진흥원 측에서 우리 홈페이지에 회원정보 및 회원사진등에 수록된 개인 전화번호부가 노출되어 개인정보의 오남용을 사전에 예방차원에서 저한테 보내온 메일입니다. 아마도 제가 앞전에 웹이사를 하였던 관계로 제 이메일이 수록되어 저에게 온것 같습니다. 홈페이지 운영에 도움이 되었으면 합니다.

<<<<본문>>>>
안녕하십니까. 저는 한국인터넷진흥원(KISA, www.kisa.or.kr) 개인정보침해사고점검팀「개인정보 노출대응 시스템(PIRST, www.pirst.kr:6600/RS/PIRST_FAQ.jsp)」노출삭제지원반 황미숙 연구원 입니다.

저희 한국인터넷진흥원은 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 제52조에 의거 정보보호 시책을 추진하고 있는 대통령 직속의 방송통신위원회 산하기관으로, ‘개인정보 노출대응 체계’를 통해 인터넷에 노출된 개인정보의 오남용을 예방하기 위하여 우리 국민의 주민등록번호 등 개인정보의 노출을 검색하고 삭제를 요청 하고 있습니다.

저희가 파악한 바에 따르면, 귀사에서 운영 중인 홈페이지(www.cwmarathon.net)에 개인정보가 노출된 것으로 나타났습니다. 귀사 홈페이지에 노출된 개인정보는 검색엔진 등을 통해 노출이 확산 될 수 있고, 향후 명의도용, 보이스 피싱 등에 악용될 소지가 있어 삭제를 요청하고 있으니 적극 대응 부탁드립니다.

▣ 조치방법
개인정보가 노출된 페이지를 웹서버에서 삭제 또는 개인정보 마스킹처리 (ex : 870929-*******, 02-9**-1***, s**@d**.net, 010-9***-1**8)
※ 만약 첨부파일을 통해 개인정보가 노출된 경우, 이를 데이터베이스 서버에서 삭제 또는 개인정보 마스킹 처리

위의 방법으로 조치 해주시면 감사하겠습니다.
고맙습니다.

‘개인정보의 기술적·관리적 보호조치 기준’ 제3조제2항에 따라 정보통신서비스 제공자등은 다음 각 호의 사항을 포함하는 개인정보보호 교육 계획을 수립하여 개인정보관리책임자 및 개인정보취급자를 대상으로 매년 2회 이상 교육을 실시하여야 한다.

1. 교육목적 및 대상
2. 교육 내용
3. 교육 일정 및 방법

이에 사업자들의 편의를 위해 온라인 교육을 받고 수강증 출력을 할 수 있는 ‘개인정보보호 포털(www.i-privacy.kr)’을 오픈하였습니다. 지속적으로 컨텐츠가 업데이트될 예정이니, 업무에 활용하시기 바랍니다.

※ 노출된 URL은 아래와 같습니다. 확인하시고, 조치하여 주시기 바랍니다.

* 노출 URL : 보안때문에 삭제 합니다.(송시후웹이사)
*노출내용 : 휴대폰번호(011-5xx-xxxx)
*노출 URL: 보안때문에 삭제 합니다.(송시후웹이사)
* 노출내용 : 휴대폰번호(011-5xx-xxxx)

==================================================
한국인터넷 진흥원
국내 민간기관 담당 황미숙
OFFICE: 02-6931-9151
OFFICE: 02-405-5612
EMAIL: mshwang@pirst.kr
==================================================

 
 
 

이정배 2012-09-07 10:22	예전에 홈페이지 웹이사를 할때 신입회원이 주민등록번호를 기재하였는데 곧바로 한국인터넷진흥원측에서 고맙게 곧바로 전화가 와서 알려 주더라구요! 요즘은 스마트폰 시대로 변하다 보닌까 아무래도 핸드폰번호로 주민등록번호 못지 않게 중여하게 다루어져야 할 것 같다는 생각이 이메일을 받고 나니 더욱 더 들었습니다~~~예전에는 이런 생각을 해 보지 않았었는데ㅋㅋ

송시후 2012-09-07 10:50	이정배 전웹이사님 감사 합니다. 그렇찮아도 요즘 홈페이지 보안관련해서 상당히 까다로운 법적용을 받고 있습니다. 우리 홈피도 예외는 아니고요 이와 관련해 아래 게시판글 1857번 내용입니다. 저한테 메일로 보안을 강화하라는 내용의 연락이 오기도 했습니다. 하여 제가 올해 시작하면서 부터 홈페이지 개설을 회원님들께 알려 드린바있고 1차례 전직 웹이사님들과 홈페이지 전문 지식,관심이 있는 회원들과 의논도 나눈바 있는차에 이런 보안문제까지 터져 현재 급하게 홈페이지 이동을 준비하고 있습니다. 자세한 내용은 다음 월례회나 기회를 통해 홍보 드리겠으니 참고 하시기 바랍니다.

김진도 2012-09-07 11:08	신입회원 가입 인사란에 이름 생년월일 주소 생년월일 개인정보를 기입해놓어니 창원마라톤 홈페이지에 지나가는사람들 아무나 클릭해서 개인정보 다볼수 있읍니다. 스팸메일도 날라올수 있고 창원마라톤가입한 이후로는개인 신상정보가 완전히 노출되었읍니다. 공지사항, 자유게시판 훈련계획표,신입회원 가입인사등 다움카페 같은경우는 준회원이상 되면, 일정부분 읽기가 가능하고,정회원등급이 되면 대부분 볼수 있도록 되어 있읍니다. 처음 가입할때부터 개인정보가 노출되니 창원 마라톤에 가입 하고 싶어도 찝찝해서 가입도 못하고 창원 마라톤 신입회원 가입률이 저조 한거 아닌가 봅니다. 초 긴급으로 웹홈페이지 수정작업 들어가야 하지 않을까 싶읍니다.웹이사님 고생이 많어십니다.

송시후 2012-09-07 11:18	네~ 맞는 말씀입니다. 예전엔 그렇게 사용했지만 지금은 개인정보를 중요하게 생각하고 실제 피해 사례도 있으니 우리도 그 수준에 맞춰야 겠지요 새롭게 바뀌는 홈페이지는 그런 부분을 원천적으로 막아 주고 관리도 쉽고 추가 비용도 들지 않는 방향으로 진행 하고 있습니다. 조금만 기다려 주시면 그런 새집으로 이사해 모시겠습니다. *^^*

송시후 2012-09-07 11:22	그리고 이정배 전웹이사님이 올리신 글중 피해 사례로 올린 URL 2건(홈페이지 개인정보에 관한부분)에 대해 삭제 하도록 하겠습니다. 지금 여기 자유게시판 자체가 아무나 볼수 있는 곳이라 저것 자체가 보안에 취약하므로 부득히 삭제해 둠을 알립니다.

김용권 2012-09-18 11:20	휍이사님 홈페이지 관련사항으로 수고가많습니다. 클럽을위해 좋은일을 하시는거예요. 가정에 행복이 늘 가득하시기를 기원드립니다.